MoyenneCVSS 6.4CVE-2025-31590XSS stocké, authentifié (Contributeur+), dans WP Date and Time Shortcode (<= 2.6.7)
- Plugin
- WP Date and Time Shortcode
- Versions
- <= 2.6.7
- CVSS
- 6.4/10
- Correctif
- 2.6.8
31 mars 2025
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
31875
Vulnérabilités (CVE)
1
Guides publiés
170
Publiés ce mois-ci
Filtre par plugin
shortcode
MoyenneCVSS 6.4MoyenneCVSS 6.5
CVE-2024-13557Faille de sécurité, non authentifié, dans Shortcodes by United Themes (<= 5.1.6)
- Plugin
- Shortcodes by United Themes
- Versions
- <= 5.1.6
- CVSS
- 6.5/10
- Correctif
- 5.1.7
28 mars 2025
Lire
MoyenneCVSS 6.1CVE-2025-30787XSS stocké dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.08)
- Plugin
- EZ SQL Reports Shortcode Widget and DB Backup
- Versions
- <= 5.25.08
- CVSS
- 6.1/10
- Correctif
- 5.25.10
27 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-30868Inclusion de fichier local (LFI), authentifié (Contributeur+), dans Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode (<= 2.1.23)
- Plugin
- Dynamic Team Manager – Team Member Showcase with grid, slider, table Elementor widget & shortcode
- Versions
- <= 2.1.23
- CVSS
- 8.8/10
- Correctif
- 2.2.0
27 mars 2025
LireMoyenneCVSS 4.3CVE-2025-30788CSRF (Cross-Site Request Forgery) dans EZ SQL Reports Shortcode Widget and DB Backup (<= 5.25.08)
- Plugin
- EZ SQL Reports Shortcode Widget and DB Backup
- Versions
- <= 5.25.08
- CVSS
- 4.3/10
- Correctif
- 5.25.10
27 mars 2025
Lire
ÉlevéeCVSS 8.8CVE-2025-30814Inclusion de fichier local (LFI), authentifié (Contributeur+), dans The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid (<= 7.7.17)
- Plugin
- The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid
- Versions
- <= 7.7.17
- CVSS
- 8.8/10
- Correctif
- 7.7.18
27 mars 2025
LireÉlevéeCVSS 8.8CVE-2025-2319Exécution de code à distance (RCE) dans EZ SQL Reports Shortcode Widget and DB Backup (4.11.13 - 5.25.08)
- Plugin
- EZ SQL Reports Shortcode Widget and DB Backup
- Versions
- 4.11.13 - 5.25.08
- CVSS
- 8.8/10
- Correctif
- 5.25.10
24 mars 2025
LireMoyenneCVSS 6.4
CVE-2025-30597XSS stocké, authentifié (Contributeur+), dans IG Shortcodes (<= 3.1)
- Plugin
- IG Shortcodes
- Versions
- <= 3.1
- CVSS
- 6.4/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 4.3
CVE-2025-30541CSRF (Cross-Site Request Forgery) dans Info Boxes Shortcode and Widget (<= 1.15)
- Plugin
- Info Boxes Shortcode and Widget
- Versions
- <= 1.15
- CVSS
- 4.3/10
- Correctif
- Aucun
24 mars 2025
LireMoyenneCVSS 6.4
CVE-2025-1559XSS stocké, authentifié (Contributeur+), dans CC-IMG-Shortcode (<= 1.1.0)
- Plugin
- CC-IMG-Shortcode
- Versions
- <= 1.1.0
- CVSS
- 6.4/10
- Correctif
- Aucun
12 mars 2025
LireMoyenneCVSS 6.5
CVE-2025-1481Défaut de contrôle d'accès, authentifié (Auteur+), dans Shortcode Cleaner Lite (<= 1.0.9)
- Plugin
- Shortcode Cleaner Lite
- Versions
- <= 1.0.9
- CVSS
- 6.5/10
- Correctif
- Aucun
7 mars 2025
Lire
MoyenneCVSS 6.4CVE-2025-0370XSS stocké, authentifié (Contributeur+), dans Shortcodes Ultimate – Content Elements (<= 7.3.3)
- Plugin
- Shortcodes Ultimate – Content Elements
- Versions
- <= 7.3.3
- CVSS
- 6.4/10
- Correctif
- 7.3.4
3 mars 2025
Lire145 – 156 sur 460 articles